## TLS客戶端身份認證 - [filter.network.ClientSSLAuth](#filternetworkclientsslauth) TLS客戶端身份認證[配置概述](../../../Configurationreference/Networkfilters/ClientTLSauthentication.md) ### filter.network.ClientSSLAuth [filter.network.ClientSSLAuth proto](https://github.com/envoyproxy/data-plane-api/blob/master/api/filter/network/client_ssl_auth.proto#L13) ``` { "auth_api_cluster": "...", "stat_prefix": "...", "refresh_delay": "{...}", "ip_white_list": [] } ``` - **auth_api_cluster**<br /> ([string](https://developers.google.com/protocol-buffers/docs/proto#scalar), REQUIRED) 運行身份驗證服務的[群集管理器](../../../Introduction/Architectureoverview/Clustermanager.md)群集。過濾器將每60秒連接到該服務以獲取主體列表。該服務必須支持期望的[REST API](../../../Configurationreference/Networkfilters/ClientTLSauthentication.md)。 - **stat_prefix**<br /> ([string](https://developers.google.com/protocol-buffers/docs/proto#scalar), REQUIRED) 發布[統計](../../../Configurationreference/Networkfilters/ClientTLSauthentication.md)信息時所使用的前綴。 - **refresh_delay**<br /> ([Duration](https://developers.google.com/protocol-buffers/docs/reference/google.protobuf#duration)) 刷新驗證服務主體時間間隔（以毫秒為單位）。默認是60000（60s）。實際的刷新時間是這個值加上0到`refresh_delay_ms`之間的隨機抖動值。 - **ip_white_list**<br /> ([CidrRange](../../../v2APIreference/Networkaddresses.md#cidrrange)) 一個可選的IP地址和子網掩碼列表，提供白名單列表給供過器使用。如果沒有提供列表，則沒有IP白名單。 ## 返回 - [上一級](../Networkfilters.md) - [首頁目錄](../../../README.md)